Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der Anbieter, der im Impressum genannt ist:

[[NAME]] [[STRASSE HAUSNUMMER]] [[PLZ ORT]] [[E-MAIL]]

Das Wichtigste vorab

• Wir setzen keine Cookies.
• Es gibt keine Reichweitenmessung, keine Werbung und keine Werbenetzwerke.
• Schriften, Bilder und Skripte kommen von unserem eigenen Server. Beim Aufruf der Seite werden keine fremden Dienste geladen.
• Wir geben keine Daten an Dritte weiter, außer an den Hosting-Dienstleister, der den Server betreibt.

Besuch der Webseite und Server-Protokolle

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Antwortstatus, die übertragene Datenmenge und die Kennung deines Browsers. Sie stehen in den Protokollen der Webserver.

Zweck ist der sichere und stabile Betrieb, das Erkennen von Angriffen und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Speicherdauer: Der vorgeschaltete Verteiler (Reverse Proxy), der deine IP-Adresse sieht, rotiert seine Zugriffsprotokolle wöchentlich und behält vier Rotationen (etwa fünf Wochen). Seine Fehlerprotokolle, die ebenfalls IP-Adressen enthalten können, rotiert er wöchentlich und behält zehn Rotationen (etwa elf Wochen). Der dahinterliegende Webserver sieht nur die interne Adresse des Verteilers und löscht seine Protokolle nach 14 Tagen.

Konto

Wenn du ein Konto anlegst, speichern wir deinen Benutzernamen, deine E-Mail-Adresse, dein Passwort und den Zeitpunkt der Anlage. Wenn du im Konto einen Avatar wählst, speichern wir auch, welcher deiner Recken dich im Thing vertritt.

Das Passwort speichern wir nie im Klartext, sondern nur als Hash mit Salz (Verfahren scrypt). Die E-Mail-Adresse wird gespeichert, aber nicht bestätigt; derzeit versenden wir keine E-Mails an sie. Sie ist die Kontaktangabe zu deinem Konto.

Zweck ist die Bereitstellung des Kontos und des Spiels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Die Daten bleiben gespeichert, bis das Konto gelöscht wird (siehe „Deine Rechte“).

Pflicht zur Bereitstellung

Ein Konto gibt es nur mit Benutzername, E-Mail-Adresse und Passwort; ohne diese Angaben können wir es nicht anlegen und du kannst nicht spielen. Sie sind für das Nutzungsverhältnis erforderlich, gesetzlich vorgeschrieben sind sie nicht. Die Webseite kannst du ohne Konto lesen.

Recken (Charaktere) und Spielstand

Zu jedem Recken speichern wir Name, Aussehen, Klasse, Ausrüstung, den Zeitpunkt der Erschaffung und des letzten Spiels sowie den Spielstand deiner Figur in der Weltdatei des Servers. Der Name eines Recken ist für andere Spieler sichtbar.

Zweck ist das Spiel selbst; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst Recken jederzeit im Konto löschen. Sonst bleiben sie so lange gespeichert wie das Konto.

Anmeldung und Schutz vor Missbrauch

Nach der Anmeldung erhält dein Browser ein signiertes Anmelde-Token, das 30 Tage gültig ist. Es liegt im Speicher deines Browsers, nicht in einem Cookie (siehe „Speicher im Browser“).

Gegen das Erraten von Passwörtern und das massenhafte Anlegen von Konten zählt der Server Fehlversuche und Registrierungen je IP-Adresse: nach fünf Fehlversuchen in 15 Minuten pausiert die Anmeldung, nach fünf Registrierungen in einer Stunde die Registrierung. Diese Zähler liegen nur im Arbeitsspeicher, werden nie dauerhaft geschrieben und verschwinden spätestens nach dem Fenster oder beim Neustart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Spielverbindung, Chat und Sperren

Das Spiel verbindet sich über eine WebSocket-Verbindung mit dem Spielserver. Dafür ist deine IP-Adresse technisch nötig. Der Spielserver schreibt in sein Betriebsprotokoll unter anderem den Verbindungsaufbau samt IP-Adresse, die Anmeldung mit Recken-Namen und die Nachrichten des Chats mit dem Namen des Absenders. Dieses Protokoll wird nach Größe rotiert; eine feste Löschfrist gibt es derzeit nicht.

Bei Verstößen gegen die Regeln können wir ein Konto, eine Spielerkennung oder eine IP-Adresse sperren. Eine gesperrte IP-Adresse wird gespeichert, bis die Sperre abläuft oder aufgehoben wird, samt Grund und Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Spielgemeinschaft).

Das Thing (Forum)

Was du im Thing schreibst, ist öffentlich sichtbar: Titel, Text, dein Recken- oder Kontoname als Verfasser und der Zeitpunkt. Dazu speichern wir Reaktionen, Abonnements von Themen und Benachrichtigungen, jeweils mit deiner Konto-Kennung, sowie Meldungen anderer Nutzer (Melder und Begründung).

Ein Beitrag, den du löschst, wird nicht mehr angezeigt. Aus Gründen der Nachvollziehbarkeit bleibt sein Inhalt intern zunächst gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Forums) und lit. f (Moderation).

Speicher im Browser (kein Cookie)

Die Seite und das Spiel legen Daten im lokalen Speicher deines Browsers ab. Sie bleiben auf deinem Gerät und werden nicht bei jeder Anfrage an uns gesendet. Erforderlich, damit der von dir gewünschte Dienst funktioniert, sind:

• Anmelde-Token und Kontoname (30 Tage gültig) sowie das gewählte Gestade
• das Ticket für den Einstieg ins Spiel
• kurze technische Vermerke des Spiels, etwa ein gewünschtes Ziel im Spiel oder die Abschaltung einer Grafikfunktion, die dein Gerät zu langsam macht

Diese Angaben sind nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit wir den von dir gewünschten Dienst (Anmeldung, Spielen) erbringen können; eine Einwilligung ist dafür nicht nötig (Art. 6 Abs. 1 lit. b DSGVO).

Erst auf deine eigene Handlung hin speichert dein Browser außerdem:

• der Entwurf der Charaktererstellung (Figur, Aussehen, Klasse, Recken-Name)
• deine Sprachwahl im Spiel, Grafikeinstellungen und der Kontrastschalter

Diese Angaben dienen nur dazu, deine eigene Auswahl beim nächsten Besuch wiederzufinden; sie verlassen dein Gerät nicht. Wir ordnen sie ebenfalls als vom Nutzer ausdrücklich gewünscht ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und setzen deshalb keinen Cookie-Banner ein. Du kannst die Daten jederzeit in den Einstellungen deines Browsers löschen; dann musst du dich neu anmelden.

Sicherungen

Der Server legt regelmäßig Sicherungen an: von der Weltdatei mit den Spielständen, von der Konten-Datenbank und von der Forums-Datenbank. Sie liegen auf dem Server selbst, nicht außer Haus, und sind nur für den Administrator (root) lesbar.

Zweck ist die Wiederherstellung nach einem Ausfall oder Fehler (Art. 6 Abs. 1 lit. f DSGVO). Sicherungen werden 30 Tage aufbewahrt und danach gelöscht. Wenn wir Daten auf deinen Wunsch löschen, verschwinden sie deshalb aus den Sicherungen erst, sobald diese nach spätestens 30 Tagen verfallen.

Externe Links

Die Seite verlinkt auf Discord und auf den Quellcode auf GitHub. Erst wenn du einen dieser Links anklickst, verlässt du unsere Seite und die Daten fließen an den jeweiligen Anbieter. Es gilt dessen Datenschutzerklärung.

Empfänger und Hosting

Der Server wird bei einem Hosting-Dienstleister betrieben, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns arbeitet. Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Hosting:[[HOSTING-ANBIETER UND STANDORT]]

Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Wende dich dafür an die E-Mail-Adresse im Impressum.

Löschung (Art. 17 DSGVO): Du kannst dein Konto selbst löschen, unter „Konto“ auf dieser Webseite (Passwort und dein Benutzername als Bestätigung). Dabei werden dein Konto und alle deine Recken gelöscht, dazu Spielstand, Inventar und deine Truhen; deine Bauten bleiben herrenlos stehen. Deine Beiträge im Thing bleiben stehen, damit Gespräche lesbar bleiben; als Verfasser steht dann „Gelöschter Recke“, Konto und Recke sind davon gelöst. Reaktionen, Abos, Benachrichtigungen und deine Meldungen werden gelöscht. Einzelne Namen können weiter im Text von Beiträgen stehen, etwa in Zitaten; melde dich dafür per E-Mail an die Adresse im Impressum. Aus den Sicherungen verschwinden die Daten spätestens nach 30 Tagen (siehe „Sicherungen“).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

[[ZUSTÄNDIGE DATENSCHUTZ-AUFSICHTSBEHÖRDE]]

Minderjährige

[[MINDESTALTER UND REGEL FÜR MINDERJÄHRIGE]]

Änderungen

Ändert sich das Spiel oder die Verarbeitung, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.